ECC

Wat is ECC (Elliptic Curve Cryptography)?

Elliptic Curve Cryptography (ECC) is een algoritme dat gebruikt kan worden als een alternatief voor RSA (wat op dit het moment het meest gebruikte algoritme is voor SSL). ECC sleutels zijn moeilijker te kraken dan RSA sleutels , ook zijn ECC sleutels korter dan RSA sleutels. Ter vergelijking; een ECC sleutel van 256 bit biedt dezelfde beveiliging als een RSA sleutel van 3072 bit. Dit zorgt voor snellere veilige verbindingen en voor minder bandbreedteverbruik, en is hierdoor erg geschikt voor mobiele toepassingen. Moderne browsers kunnen goed overweg met ECC certificaten, zowel op de laptop/desktop als ook op mobiele apparaten.

ECC SSL certificaat aanvragen

Standaard leveren alle Certificatiedienstverleners (CSP's) certificaten op basis van RSA. Bij Sectigo (Comodo) kun je een ECC certificaat bestellen door bij de aanvraag een ECC CSR te gebruiken

Symantec levert bij aanschaf van 'Pro' certificaten ook een ECC certificaat mee:

• Secure Site Pro
• Secure Site Pro EV

Certificaat aanvragen

Er zijn twee handleidingen beschikbaar voor het genereren van een ECC CSR, je kunt dit doen met de MMC of met OpenSSL.

Door de duidelijke voordelen van ECC is de verwachting dat meer CA's op korte termijn zullen starten met het uitgeven van ECC certificaten.

Wat zijn de minimum vereisten voor clients?